무료 온라인 액세스 ISACA.CISA-KR.v2026-03-07.q651 모의 시험 (Page 104)

CISA-KR 문제 511

다음 중 데이터 유출 방지(DLP) 도구가 민감한 데이터의 이동을 감지하는 데 가장 효과적인 것은 무엇입니까?

A. 네트워크 트래픽 로그

B. 심층 패킷 검사

C. 데이터 인벤토리

D. 독점 암호화

CISA-KR 문제 512

애플리케이션을 설계하는 데 중요한 역할을 한 IS 감사원은 애플리케이션을 검토하도록 요청받습니다. 감사원은 다음을 수행해야 합니다.

A. 이해 상충을 피하기 위해 임무를 거부합니다.

B. 애플리케이션의 지식을 활용해 감사를 수행합니다.

C. 감사 관리자에게 이전에 참여했다는 사실을 알립니다.

D. 감사 범위를 수정합니다.

CISA-KR 문제 513

공급업체는 주요 비즈니스 애플리케이션에 대한 특권 액세스가 필요합니다. 데이터 유출 위험을 줄이기 위한 가장 좋은 권장 사항은 다음 중 어느 것입니까?

A. 권한이 있는 역할에 대한 실시간 활동 모니터링을 구현합니다.

B. 공급업체 계약에 감사 권한을 포함하세요.

C. 특권 역할 및 책임에 대한 검토 수행

D. 공급업체에 권한 있는 역할에 대한 작업 순환을 구현하도록 요구합니다.

CISA-KR 문제 514

IS 감사자는 3개월 후에 폐기될 레거시 애플리케이션이 현재 정책에서 정한 보안 요구 사항을 충족할 수 없다는 것을 파악했습니다. 이 문제를 해결하는 가장 좋은 방법(또는 감사자)은 무엇입니까?

A. 요구 사항을 충족시키기 위해 애플리케이션을 패치할 것을 권장합니다.

B. IT 책임자에게 정책 위반 사실을 알립니다.

C. 경영진이 위험 수용을 위한 정책 예외를 승인했는지 확인하세요.

D. 해당 애플리케이션은 3개월 후에 사용이 중단되므로 아무런 조치도 취하지 마십시오.

정답: C

The best way for the auditor to address this issue is to verify management has approved a policy exception to accept the risk. A policy exception is a formal authorization that allows a deviation from the established policy requirements for a specific situation or period of time. A policy exception should be based on a risk assessment that evaluates the impact and likelihood of the potential threats and vulnerabilities, as well as the cost and benefit of the alternative controls. A policy exception should also be documented, approved, and monitored by management.
Recommending the application be patched to meet requirements is not the best way for the auditor to address this issue. Patching the application may not be feasible, cost-effective, or timely, given that the application will be decommissioned in three months. Patching the application may also introduce new risks or errors that could affect the functionality or performance of the application.
Informing the IT director of the policy noncompliance is not the best way for the auditor to address this issue.
Informing the IT director of the policy noncompliance may not resolve the issue or mitigate the risk, especially if the IT director is already aware of the situation and has decided to accept it. Informing the IT director of the policy noncompliance may also create unnecessary conflict or tension between the auditor and the auditee.
Taking no action since the application will be decommissioned in three months is not the best way for the auditor to address this issue. Taking no action may expose the organization to significant risks or consequences, such as data breaches, regulatory fines, or reputational damage, if the application is compromised or exploited by malicious actors. Taking no action may also violate the auditor's professional standards and responsibilities, such as due care, objectivity, and reporting.
References:
ISACA, CISA Review Manual, 27th Edition, 2019, p. 289
ISACA, CISA Review Questions, Answers & Explanations Database - 12 Month Subscription Cybersecurity Engineering for Legacy Systems: 6 Recommendations - SEI Blog How to Secure Your Company's Legacy Applications - iCorps

CISA-KR 문제 515

다음 중 IS 감사자가 마이크로서비스 지향 애플리케이션의 입력과 출력을 이해하는 데 가장 도움이 되는 것은 무엇입니까?

A. 데이터 흐름도

B. 네트워크 아키텍처 다이어그램

C. 비즈니스 요구 사항 문서

D. 엔티티-관계 다이어그램

다른 버전: 218ISACA.CISA-KR.v2026-08-15.q712; 4175ISACA.CISA-KR.v2026-05-16.q709; 1823ISACA.CISA-KR.v2026-05-06.q261; 3176ISACA.CISA-KR.v2026-03-16.q665; 9334ISACA.CISA-KR.v2025-04-07.q633; 4487ISACA.CISA-KR.v2025-04-03.q628; 3724ISACA.CISA-KR.v2025-04-02.q544; 4264ISACA.CISA-KR.v2025-03-31.q534; 5410ISACA.CISA-KR.v2025-03-28.q617; 3252ISACA.CISA-KR.v2025-03-19.q581; 4056ISACA.CISA-KR.v2025-03-03.q807; 5218ISACA.CISA-KR.v2024-02-07.q421; 2871ISACA.CISA-KR.v2024-01-31.q392; 5388ISACA.CISA-KR.v2023-10-24.q329; 5230ISACA.CISA-KR.v2023-07-31.q266; 3229ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 218ISACA.CISA-KR.v2026-08-15.q712; 165Microsoft.MS-700-KR.v2026-08-15.q203; 129Microsoft.AZ-305-KR.v2026-08-14.q177; 188Microsoft.DP-900-KR.v2026-08-13.q130; 279Microsoft.PL-600.v2026-08-11.q206; 218Microsoft.DP-100.v2026-08-11.q160; 187Oracle.1Z0-1048-25.v2026-08-11.q68; 159ISQI.CTAL-TAE.v2026-08-11.q37; 200ServiceNow.CIS-HR.v2026-08-11.q84; 279Salesforce.Plat-Arch-201.v2026-08-10.q101